Dompet Perangkat Keras Ledger di Asia Tenggara Ditemukan Dicurangi, $102 Juta Dicuri

Pelanggan di Asia Tenggara menemukan pada awal Oktober bahwa kripto telah hilang dari dompet perangkat keras Ledger yang masih tampak berfungsi normal. Pelanggan membeli perangkat tersebut melalui CryptoBilis, pengecer resmi yang beroperasi di Malaysia, Indonesia, dan Filipina. Ledger mengonfirmasi adanya implantasi tidak sah pada salah satu perangkat pelanggan yang terdampak pada 10 Oktober. Tiga hari kemudian, tim keamanan Ledger menjelaskan bahwa elektronik tambahan menyalin 24 kata pemulihan dompet selama pengaturan dan mengirimkan kata-kata tersebut melalui koneksi seluler. Chip yang dilindungi, sistem operasi, dan tanda tangan transaksi tetap tidak berubah. Bitquery memperkirakan penyerang mencuri $102 juta dari 324 dompet di enam jaringan, meskipun Ledger belum mengonfirmasi total tersebut atau menetapkan bahwa setiap kerugian melibatkan perangkat yang diimplan.

Dompet perangkat keras melindungi kunci pribadi yang digunakan untuk mengotorisasi transaksi, sementara kripto tetap berada di jaringan blockchain. Sebuah dompet menandatangani transaksi yang disetujui tanpa memberikan kunci pribadi ke komputer yang terhubung. Selama pengaturan, dompet Ledger menampilkan 24 kata pemulihan yang dapat merekreasikan dompet dan kuncinya jika perangkat hilang. Pemilik diberi instruksi untuk menuliskan frasa pemulihan, menyimpan frasa tersebut secara offline, dan tidak pernah membagikan frasa tersebut. Siapa pun yang memiliki frasa pemulihan dapat memulihkan akun yang sama di perangkat lain tanpa dihentikan oleh PIN dompet asli. Ledger mengatakan sebuah pengendali kecil menyadap informasi yang dikirim ke layar, merekonstruksi frasa pemulihan, dan mengirimkan frasa tersebut melalui LTE menggunakan kartu SIM tertanam.

Implan tidak perlu mengompromikan chip yang dilindungi atau menipu pemilik untuk memasukkan kata pemulihan di situs web palsu. Seorang pemilik dapat menyelesaikan pengaturan dan menyetujui transaksi sah sementara penyerang tetap memiliki akses setara terhadap dana tersebut. Kata sandi tambahan opsional dapat melindungi akun yang dibuat dengan kata sandi tersebut, tetapi kata pemulihan saja sudah cukup untuk akun biasa. Genuine Check dari Ledger memverifikasi bahwa perangkat berisi Secure Element asli, chip yang bertanggung jawab atas operasi keamanan sensitif. Genuine Check dapat mengidentifikasi chip palsu tetapi tidak dapat memeriksa setiap komponen atau membuktikan bahwa tidak ada yang ditambahkan setelah produksi. Dokumentasi keamanan Ledger memperingatkan bahwa modifikasi fisik mungkin tidak terdeteksi ketika chip asli tetap utuh.

Tibane Labs memeriksa perangkat Ledger Nano X yang dimodifikasi yang berisi elektronik yang memantau sinyal antara chip aman dan layar. Spesimen yang lebih canggih menyembunyikan papan khusus di bawah layar dan mempertahankan baterai asli, mencegah inspeksi kasual mengungkapkan modifikasi tersebut. Spesimen-spesimen tersebut terpisah dari penyelidikan CryptoBilis dan tidak menunjukkan bahwa perangkat atau penyerang yang sama terlibat. Chip asli, tanda tangan yang benar, dan operasi normal tidak membuktikan bahwa seluruh perangkat bebas dari gangguan.

Ledger merekomendasikan pembelian melalui penjual resmi, sehingga kasus CryptoBilis merupakan masalah kepercayaan sepanjang rantai distribusi, bukan hanya produk palsu. Ledger menyatakan dalam pembaruan tanggal 15 Oktober bahwa penyerang membeli perangkat asli selama beberapa bulan, membuka perangkat, memasang komponen khusus, dan mengembalikan perangkat ke distribusi melalui pengecer di Asia Tenggara. Ledger menggambarkan insiden ini sebagai serangan terhadap saluran distribusi. Ledger menyatakan bahwa sampel yang diperiksa di gudang dan toko tidak menunjukkan tanda-tanda manipulasi. Ledger mengatakan perusahaan telah meminta pengecer dan distributor resmi di Asia Tenggara dan Hong Kong untuk menghentikan penjualan. Ledger sedang memperketat kontrol terhadap produk yang dikembalikan dan meminta penjual untuk tidak menampilkan perangkat di rak pajangan. MediaMarktSaturn di Jerman menghentikan penjualan Ledger setelah laporan tentang perangkat yang dimanipulasi. Trezor beralih mengurangi jaringan pengecer pesaingnya meskipun tidak menemukan bukti bahwa produk Trezor telah dikompromikan.

Bitquery menemukan bahwa 25 dompet Tron menandatangani persetujuan yang sama dalam tiga detik, sebuah pola yang konsisten dengan seseorang yang sudah mengendalikan beberapa akun. Catatan blockchain tidak dapat mengidentifikasi siapa yang membuka kemasan, memasang komponen, atau mengembalikan perangkat ke toko; pertanyaan-pertanyaan tersebut memerlukan pemeriksaan perangkat keras dan catatan distribusi.

Membeli perangkat keras baru dan memasukkan 24 kata pemulihan lama akan menciptakan risiko yang sama karena frasa lama akan mengembalikan kunci yang sama. Aset perlu dipindahkan ke akun yang dihasilkan dari frasa pemulihan baru di perangkat tepercaya, menggunakan alamat dan instruksi yang telah diverifikasi dengan cermat. Ledger memberi tahu pembeli CryptoBilis untuk tidak menginisialisasi perangkat yang belum digunakan dan menyarankan pelanggan yang telah menyelesaikan pengaturan untuk memindahkan dana ke penandatangan baru dengan frasa baru. Pemilik yang terdampak harus menggunakan saluran dukungan resmi, menjaga bukti yang mungkin relevan, dan tidak pernah memberikan kata pemulihan kepada siapa pun yang mengklaim dapat membantu memulihkan uang. Insiden ini menunjukkan bahwa keamanan dompet perangkat keras meluas melalui layar, casing, kemasan, dan rantai distribusi hingga kata pemulihan pertama kali muncul. Penyimpanan mandiri menghilangkan kebutuhan untuk mempercayai bursa dalam menyimpan kunci pribadi, tetapi pemilik tetap harus mempercayai perangkat keras yang membuat dan menampilkan kunci-kunci tersebut.